1. Laden Sie die Installationsdatei eines der folgenden Programme auf der Website von Kaspersky Lab herunter:
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Security Cloud.
2. Installieren Sie das Programm. Die Anleitungen sind in entsprechenden Artikeln für
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Security Cloud.
3. Aktualisieren Sie die Antiviren-Datenbanken. Die Anleitungen sind in entsprechenden Artikeln für
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Security Cloud.
4. Führen Sie die vollständige Untersuchung des Computers aus und löschen Sie schädliche Programme. Die Anleitungen sind in entsprechenden Artikeln für
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
   • Kaspersky Security Cloud.

Das Tool CoinVaultDecryptor stellt verschlüsselte anhand einer der beiden Methoden wieder her:

• Aus der Datei filelist.cvlst. Das schädliche Programm Trojan-Ransom.MSIL.CoinVault erstellt auf dem Computer eine Datei filelist.cvlst, die eine Liste verschlüsselter Dateien enthält. Standardmäßig liegt diese Datei im temporären Ordner TEMP oder im Stammordner des Laufwerks C. Wenn Sie die Datei filelist.cvlst manuell suchen, aktivieren Sie die Anzeige versteckter Dateien und Ordner. Die Anleitung ist im Artikel.
• Aus dem Ordner mit verschlüsselten Dateien. Wenn Sie die Datei filelist.cvlst auf dem Computer nicht gefunden haben, erstellen Sie einen einzelnen Ordner z. B auf dem Desktop und kopieren Sie selbstständig die verschlüsselten Dateien in diesen Ordner.

So stellen Sie verschlüsselte Dateien aus der Datei filelist.cvlst wieder her

1. Öffnen Sie die Datei CoinVaultDecryptor.exe.
2. Klicken Sie auf Start scan.

3. Geben Sie den Pfad zur Datei filelist.cvlst an und klicken Sie auf Öffnen.

4. Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.

Die Dateien werden wiederhergestellt. 

Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.

So stellen Sie verschlüsselte Dateien aus einem Ordner wieder her:

1. Öffnen Sie die Datei CoinVaultDecryptor.exe.
2. Klicken Sie auf Change parameters.

3. Im Abschnitt Objects to scan aktivieren Sie das Kontrollkästchen Folder with encrypted files und klicken Sie auf OK.

4. Klicken Sie auf Start scan.

5. Klicken Sie auf Continue.

6. Geben Sie den Ordner an, in dem Sie die verschlüsselten Dateien gespeichert haben, und klicken Sie auf OK. 

7. Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.

Die Dateien werden wiederhergestellt.

Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.

Das Hilfsprogramm Kaspersky CoinVaultDecryptor speichert wiederhergestellte Dateien im Format DECRYPTEDKLR. Damit entschlüsselte Dateien mit den ursprünglichen Namen wiederhergestellt werden, führen Sie folgende Aktionen aus:

1. Im Hauptfenster des Hilfsprogramms klicken Sie auf Change parameters.

2. Im Abschnitt Additional options aktivieren Sie das Kontrollkästchen Replace encrypted files with decrypted ones und klicken Sie auf OK.

Fertig.